BIMI : définition et affichage du logo dans la messagerie

BIMI, c’est quoi exactement ?

Concrètement, BIMI permet à une entreprise de montrer son logo officiel dans la messagerie de ses destinataires, là où l’on voit d’habitude des initiales ou un avatar gris. Le sigle signifie Brand Indicators for Message Identification, autrement dit « indicateurs de marque pour l’identification des messages ». Pas de logiciel à installer, pas d’abonnement. Il suffit d’une ligne publiée dans la zone DNS de votre nom de domaine.

La norme vient du groupe de travail AuthIndicators, qui rassemble des fournisseurs de messagerie et des spécialistes de la sécurité de l’e-mail. Leur logique tient en une phrase : pas de logo tant que votre domaine n’a pas prouvé qu’on ne peut pas l’usurper. Voyez-le comme une médaille visible de tous, remise aux domaines bien verrouillés.

À quoi sert BIMI dans une boîte de réception ?

Une fraction de seconde. C’est le temps qu’a un e-mail pour se faire remarquer dans une boîte de réception bien remplie. Un logo familier attire l’œil plus vite qu’un nom d’expéditeur, et votre destinataire sait tout de suite qui lui écrit. Vous êtes une PME qui envoie des factures, des devis ou des newsletters ? Vous tenez là un moyen discret de gagner la confiance de vos clients à chaque envoi.

Une meilleure reconnaissance de la marque

Votre emblème accompagne chaque message, sans effort ni budget publicitaire. Ce rappel visuel fait partie de votre branding, au même titre que votre site ou votre signature. Les grandes marques s’en servent depuis plusieurs années. Une TPE ou une PME peut pourtant en profiter aussi, à condition de remplir les conditions techniques.

Une protection contre le phishing

Tout phishing repose sur l’imitation : un fraudeur se fait passer pour vous afin de piéger vos clients. À lui seul, BIMI ne bloque aucune attaque. En revanche, il vous oblige à activer les protocoles d’authentification qui, eux, les arrêtent. Autre avantage : un message frauduleux n’affichera jamais votre logo, et vos clients ont donc un repère simple pour distinguer le vrai du faux.

Comment fonctionne BIMI : DMARC, logo et certificat

À chaque e-mail reçu, la messagerie du destinataire effectue une série de contrôles dans un ordre précis. D’abord, SPF, DKIM et DMARC doivent confirmer que le message est authentique. Ensuite, elle lit l’enregistrement BIMI de votre domaine, télécharge l’image et, selon le fournisseur, vérifie le certificat qui l’accompagne. Une étape échoue ? Pas de logo, et le message est livré comme d’habitude.

DMARC et BIMI : deux rôles différents

On oppose souvent DMARC et BIMI. C’est une erreur, puisque le second repose entièrement sur le premier. DMARC relève de la sécurité : il dit aux messageries quoi faire d’un e-mail qui prétend venir de votre domaine sans pouvoir le prouver. BIMI n’est qu’une couche d’affichage, et il ne fonctionne qu’avec une politique quarantine ou reject. La politique p=none, qui se contente d’observer, ne suffit pas. Ces trois sigles restent flous pour vous ? Notre guide SPF, DKIM et DMARC passe chaque réglage en revue.

Le fichier du logo BIMI

Pour l’image, il vous faut un SVG d’un profil bien particulier, le SVG Tiny Portable/Secure. Ce format allégé interdit les scripts et les ressources externes, pour que l’image ne puisse jamais servir de point d’entrée à une attaque. Autres exigences : un visuel carré, centré sur un fond uni et hébergé en HTTPS à une adresse publique. N’espérez pas faire accepter tel quel l’export SVG de votre logiciel de dessin. Il faudra presque toujours le convertir.

Le verified mark certificate et ses variantes

Le verified mark certificate (VMC) atteste que vous êtes bien propriétaire du logo affiché. Une autorité de certification le délivre après avoir vérifié votre identité et votre marque déposée auprès d’un office de propriété intellectuelle. Pas de marque déposée ? Il existe une autre option, le Common Mark Certificate (CMC), pour lequel vous devrez prouver que vous utilisez ce logo depuis un certain temps. Gmail accepte les deux. Seul le VMC fait toutefois apparaître la coche bleue de vérification à côté du nom de l’expéditeur.

Mettre en place BIMI pas à pas

Zone DNS, politique de sécurité e-mail, identité visuelle : la mise en place de BIMI touche à ces trois sujets. Mon conseil ? Ne précipitez pas l’étape DMARC. Passer trop tôt en mode strict risque de bloquer les e-mails légitimes d’un outil que vous aviez oublié. Voici l’ordre que je recommande.

• Dressez la liste de tous les services qui envoient des e-mails en votre nom : messagerie, CRM, outil d’emailing, logiciel de facturation, formulaire du site.
• Pour chacun d’eux, configurez SPF et DKIM, puis publiez DMARC en p=none afin de lire les rapports sans prendre de risque.
• Une fois les rapports propres, passez progressivement en p=quarantine, puis en p=reject.
• Préparez l’image au format SVG Tiny Portable/Secure et mettez-la en ligne en HTTPS.
• Vous voulez un affichage dans Gmail et Apple Mail ? Obtenez un VMC ou un CMC.
• Publiez enfin l’enregistrement BIMI dans votre DNS et vérifiez-le avec un outil de test BIMI.

Cet enregistrement est une ligne TXT, publiée sur le sous-domaine default._bimi de votre domaine. Elle contient la version de la norme, l’adresse de l’image (paramètre l=) et celle du certificat (paramètre a=). Vous préférez confier ce chantier à quelqu’un d’autre ? Notre accompagnement en emailing prend en charge l’authentification complète de votre domaine.

Quelles messageries affichent le logo BIMI ?

Pour l’instant, toutes les messageries ne gèrent pas BIMI de la même façon. Parmi les principales messageries compatibles, on trouve Gmail, Yahoo, Apple Mail et Fastmail, chacune avec ses propres règles. Outlook manque à l’appel, car Microsoft n’a pas adopté ce standard. Si une bonne partie de vos clients utilise ses outils, tenez-en compte.

Gmail, Yahoo et les autres fournisseurs

Chez Gmail, pas de logo sans certificat VMC ou CMC. Yahoo est plus souple : il peut afficher l’image sans certificat si le domaine de l’expéditeur a une bonne réputation, et ses nouvelles exigences pour les envois en volume poussent de toute façon vers DMARC. Sur ses versions récentes, Apple Mail exige lui aussi un VMC. Ces conditions changent souvent. Avant de vous lancer, lisez donc la documentation de chaque fournisseur.

Apple Business Connect ou BIMI ?

Avec Apple Business Connect, Apple propose une fonction appelée Branded Mail, qui affiche votre logo dans Apple Mail sans passer par BIMI ni par un certificat. Vous devrez faire vérifier votre entreprise et votre domaine par Apple, et une politique DMARC reste obligatoire. La différence tient à la portée. Branded Mail ne fonctionne que dans l’univers Apple, alors que BIMI, norme ouverte, est reconnu par plusieurs fournisseurs. Rien ne vous empêche d’utiliser les deux.

Les erreurs courantes avec BIMI

Quand BIMI ne fonctionne pas, c’est presque toujours parce qu’une étape a été sautée, rarement à cause d’une vraie difficulté technique. Avant de baisser les bras, vérifiez ces points un par un.

• Laisser DMARC en p=none, ou n’appliquer la politique qu’à une partie des messages.
• Oublier un outil d’envoi, dont les e-mails seront rejetés dès le passage en mode strict.
• Héberger un SVG standard au lieu du profil Tiny Portable/Secure, ou une image qui n’est pas carrée.
• Mettre dans le certificat une version du logo différente de celle déclarée dans le DNS.
• S’attendre à un affichage dans Outlook, qui ne prend pas en charge la norme.
• Croire que l’image compense une mauvaise réputation d’envoi : une liste mal entretenue ruine tout le dispositif.

Retenez une chose : BIMI agit sur la perception, pas sur le contenu. Ce qui fait grimper votre taux d’ouverture, c’est un objet clair et un message utile. Le logo aide seulement votre e-mail à se repérer plus facilement dans la liste.

Questions fréquentes